آسیب‌پذیری بحرانی جدیدی با شناسه CVE-2025-11969 در محصول WSO2 API Manager شناسایی شده است. این نقص امنیتی در مکانیزم‌های کنترل دسترسی (Access Control) مربوط به System REST APIs وجود دارد که به کاربران با سطوح دسترسی پایین اجازه می‌دهد اقدامات مدیریتی (Administrative Actions) را که باید محدود باشند، اجرا کنند.
در صورت بهره‌برداری موفقیت‌آمیز از این آسیب‌پذیری، یک عامل تهدید (Threat Actor) می‌تواند عملیات غیرمجاز مدیریتی، از جمله اجرای توابع حساس سیستمی را انجام دهد. لازم به ذکر است که APIهایی که از طریق API Gateway محصول WSO2 در معرض شبکه قرار دارند، تحت تأثیر این آسیب‌پذیری نیستند.
